# Was kostet ein externer CISO? > Berechnen Sie in einer Minute die indikativen Kosten für einen externen CISO, ISB oder vCISO als Service. Nach Unternehmensgrösse und Regulierung. Advisory ab CHF 30'000 pro Jahr, statt CHF 180'000 bis 250'000 für eine interne Stelle. - Quelle: https://www.sidd.swiss/ciso-isb-rechner - Sprache: de-CH - Stand: 2026-10-20 - Herausgeber: SIDD Institut für Datenschutz und Datensicherheit, eine Marke der Priverion GmbH, Zugerstrasse 32, 6340 Baar (ZG), Schweiz Kostenrechner · Externer CISO / ISB / vCISO Beantworten Sie zwei kurze Fragen zu Grösse und Regulierung Ihres Unternehmens und Sie erhalten sofort eine Empfehlung für das passende Modell, von der strategischen Advisory-Begleitung ab CHF 30'000 pro Jahr über den operativen vCISO bis zum Interim-CISO. Zum Vergleich: eine interne CISO-Stelle kostet rund CHF 180'000 bis 250'000 pro Jahr. Indikativ, kein verbindliches Angebot. 2 Fragen · sofortige Empfehlung Advisory ab CHF 30'000/Jahr statt CHF 180'000 bis 250'000 intern ## In zwei Fragen zum passenden CISO-Modell Wie viel Chief Information Security Officer Sie brauchen, hängt vor allem von Ihrer Grösse und Ihrer Regulierung ab. Der Rechner nimmt beides auf und empfiehlt das passende Modell und die indikativen Kosten. Ein CISO, in der Schweiz oft ISB genannt, verantwortet die Informationssicherheit gegenüber Geschäftsleitung und Verwaltungsrat. Viele Unternehmen brauchen die Funktion, aber keine teure interne Vollzeitstelle. Als externer CISO oder vCISO übernehmen wir die Rolle im passenden Umfang: strategisch beratend, operativ steuernd oder als Interim-Mandat in Übergangs- und Krisensituationen. Der folgende Rechner empfiehlt Ihnen auf Basis von Grösse und Regulierung das passende Modell und nennt die indikativen Jahreskosten. Das genaue Angebot mit Stundenkontingent und Steuerungsrhythmus erstellen wir nach einer kurzen Rücksprache. ## CISO-Modell und Kosten berechnen Wählen Sie Unternehmensgrösse und Regulierung. Sie sehen sofort das empfohlene Modell und die Einstiegskosten pro Jahr. Wie gross ist Ihr Unternehmen? Wie stark sind Sie reguliert? Regulierung und sensible Daten erhöhen den nötigen Steuerungsumfang. Ihre Empfehlung Wählen Sie oben Grösse und Regulierung, um Ihre Empfehlung zu sehen. ab CHF 30'000 / Jahr ab CHF 60'000 / Jahr ab CHF 75'000 / Jahr auf Anfrage Advisory CISO - Strategische Begleitung, Quartals-Reviews mit der Geschäftsleitung - Sicherheitsstrategie, Roadmap und Reporting an den Verwaltungsrat - Passend für KMU mit eigener IT-Leitung vCISO (fractional) - Operative und strategische Steuerung, monatlicher Rhythmus - Betrieb des ISMS, Audit-Vorbereitung und Vorfallmanagement - Schnittstelle zu IT, Datenschutz, Behörden und Kunden Interim CISO - Vollzeitnahes Mandat für Übergang, Krise oder Audit-Vorbereitung - Für regulierte oder grosse Organisationen mit hohem Steuerungsbedarf - Aufbau einer internen Nachfolge inklusive Indikativ, kein verbindliches Angebot. Verglichen mit rund CHF 180'000 bis 250'000 für eine interne CISO-Stelle. Das genaue Angebot erstellen wir nach kurzer Rücksprache. Für eine persönliche Einordnung und ein Festpreisangebot nutzen Sie bitte das [Offerte-Formular](https://www.sidd.swiss/offerte) oder das [Kontaktformular](https://www.sidd.swiss/kontakt). ## Was die Kosten eines externen CISO bestimmt Vier Faktoren erklären die meisten Unterschiede. Der Rechner bildet die zwei wichtigsten ab, die übrigen klären wir im Gespräch. ### Unternehmensgrösse Mehr Mitarbeitende und Systeme bedeuten mehr Steuerungsaufwand. Als Orientierung planen wir rund 4 Stunden pro Woche unter 50 Mitarbeitenden, 8 Stunden bis 250 und 16 Stunden darüber. ### Regulierung und Datensensibilität FINMA, NIS2, DORA, DSGVO oder Anforderungen im Gesundheitswesen erhöhen den nötigen Steuerungsumfang, das Reporting und die Audit-Begleitung deutlich. Kritisch regulierte Organisationen brauchen ein engeres Mandat. ### Vorhandene Reife und IT-Leitung Gibt es bereits eine interne IT-Leitung und erste Sicherheitsprozesse, genügt oft die strategische Advisory-Rolle. Ohne interne Stelle übernimmt der vCISO auch die operative Steuerung. ### Anlass und Dringlichkeit Ein Audit, ein Kundenanforderung, ein Vorfall oder eine Zertifizierung als Termin verändern den nötigen Umfang. Für Übergangs- und Krisensituationen gibt es das vollzeitnahe Interim-Mandat. ## Häufige Fragen zu CISO-Kosten ### Was kostet ein externer CISO oder vCISO? Die strategische Advisory-Begleitung startet bei CHF 30'000 pro Jahr, der operative vCISO bei CHF 60'000 pro Jahr. Ein vollzeitnahes Interim-Mandat kalkulieren wir individuell. Zum Vergleich kostet eine interne CISO-Stelle rund CHF 180'000 bis 250'000 pro Jahr. Der Rechner oben gibt Ihnen eine Empfehlung in zwei Fragen. ### Was ist der Unterschied zwischen Advisory, vCISO und Interim? Advisory ist strategisch beratend mit Quartalsrhythmus, ideal für KMU mit eigener IT-Leitung. Der vCISO steuert operativ und strategisch im monatlichen Rhythmus, betreibt das ISMS und bereitet Audits vor. Das Interim-Mandat ist vollzeitnah für Übergang, Krise oder Audit-Vorbereitung. ### Ist die berechnete Empfehlung verbindlich? Nein. Der Rechner liefert eine indikative Empfehlung, kein verbindliches Angebot. Das genaue Angebot mit Stundenkontingent und Steuerungsrhythmus erstellen wir nach einer kurzen Rücksprache, in der wir Reifegrad, interne Kapazitäten und Anlass klären. ### Übernimmt der externe CISO auch die ISB-Rolle? Ja. In der Schweiz wird die Funktion oft als Informationssicherheitsbeauftragter (ISB) bezeichnet. Wir übernehmen die Rolle gegenüber Geschäftsleitung, Verwaltungsrat, Behörden und Kunden im vereinbarten Umfang und koordinieren bei Bedarf mit Ihrer IT und Ihrem Datenschutz. Auf dieser Seite - So funktioniert es - Kostenrechner - Was den Preis bestimmt - Häufige Fragen --- Dieses Dokument ist die Markdown-Fassung der oben verlinkten Seite. Zitieren Sie bitte die HTML-URL.